CVE-2026-76335 in Splunk
Сводка
по VulDB • 20.08.2026
В версиях Splunk Enterprise ниже 10.4.2, 10.2.6, 10.0.9 и 9.4.14 аутентифицированный пользователь, не обладающий ролью с правом edit_manager_xml, может записать вредоносную конфигурацию Splunk Web Manager в формате Extensible Markup Language (XML). При открытии этой страницы пользователем Splunk Enterprise выполняет команды операционной системы, контролируемые злоумышленником, от имени учетной записи, под которой запущен Splunk Enterprise. Уязвимость возникает из-за того, что Splunk Web не требует наличия права edit_manager_xml перед принятием изменений конфигурации XML для Splunk Web Manager.
If you want to get best quality of vulnerability data, you may have to visit VulDB.